Dieser Dienstleistungsvertrag betrifft die offene Spezifikation „ONNX“ und die dazugehörigen Tools. Er umfasst Verbesserungen hinsichtlich der Zuverlässigkeit, Effizienz und Geschwindigkeit des Betriebs der ONNX-Kernbibliothek. ONNX ist eine herstellerneutrale, offene Spezifikation, die es ermöglicht, Modelle für maschinelles Lernen zwischen Trainings-Frameworks, Toolchains, Laufzeitumgebungen und Hardwareplattformen zu übertragen. Über die Spezifikation selbst hinaus ist ONNX auf gemeinsame Wartungsarbeiten angewiesen (Sicherheitshärtung, Release-Integrität, CI-Infrastruktur, Kompatibilität des Ökosystems und Governance), auf die sich jede Partei verlässt, die ONNX einsetzt. Die wichtigsten Ergebnisse der vertraglich vereinbarten Arbeiten werden öffentlich überprüfbare Sicherheits- und Release-Verbesserungen im Kernprojekt von ONNX sein, einschließlich des Erreichens einer Best-Practices-Zertifizierung in diesem Bereich, der gezielten Pflege von Repositories, die für das gesamte technische Ökosystem von hoher Bedeutung sind, sowie der Stärkung der Integrität der Software-Lieferkette. Die Umsetzung dieser Ergebnisse erfordert eine Überprüfung der bestehenden Codebasis der Tools und der CI/CD-Konfigurationen, die Entwicklung von Praktiken zur Mitwirkung sowie die Identifizierung etwaiger Mängel anhand der Zertifizierungsanforderungen und -prüfungen, bevor Lösungen erarbeitet und umgesetzt werden, um die genannten Aspekte mit den Zertifizierungsvorgaben in Einklang zu bringen. Hinzu kommen Governance-Maßnahmen, die erforderlich sind, um diese Ergebnisse dauerhaft zu sichern und die künftige Weiterentwicklung von ONNX auf der Grundlage einer Analyse der Herausforderungen und Chancen zu fördern.